/ КОМПЬЮТЕРЫ И ПО / Установка и настройка ОС / Установка и настройка сетей: теория и практика

Выпуск № 423
от 12.02.2007, 22:35

Вопрос № 74.499

Здравствуйте, уважаемые эксперты. Такая ситуация: есть сеть из 6 компов + ноут (БОСС). Все енто дело через роутер выходит в интернет. Задача: ограничить "простым" пользователям выход в инет, кроме как по работе (асю и магент использовать разрешается), БОСС же имеет выход всюду. Так же необходимо просматривать статистику посещения интернета каждого пользователя. Какие будут предложения? Может установить на каждую клиентскую машину какой-нибудь фильтр и подсчетчик статистики (какие, если есть?) Или лучше взять еще одну машинку в качестве сервера? Соответственно, какой конфигурации и какую операционку из семейства виндовых ставить? На всех клиентах WInXPPRO. Интернет предоплаченный на N Гб в месяц. Как предотвращать выход за эти N Гб? Спасибо!

Отправлен: 07.02.2007, 00:01 Вопрос задал: ArtyR (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 2)

Отвечает: / BORODA / Здравствуйте, ArtyR! Как вариант попробуйте поставить прокси-сервер: UserGate, WinGate или подобное ПО. Так вы сможете ограничивать каждого клиента не только по трафику, но и по протоколам и просматривать статистику, как общую, так и по каждому клиенту. С уважением BORODA!

Ответ отправил: / BORODA / (статус: Посетитель) Ответ отправлен: 07.02.2007, 01:16

Отвечает: Shadow586 Здравствуйте, ArtyR! Советую посмотреть в сторону отдельного сервера и системы Traffic Inspektor http://www.smart-soft.ru/?page=titour В качестве сервера можно использовать любую стандартную машину с двумя сетевыми интерфейсами и установленным Windows 2000/2003 Server или Windows ISA Server. Упомянутый выше софт не требоватеоен к ресурсам, и на такое небольшое количество пользователей вполне достаточно обычной машинки.

Ответ отправил: Shadow586 (статус: Студент) Ответ отправлен: 07.02.2007, 09:19

Вопрос № 74.538

Здраствуйте. Подскажите, пожалуйста, как настроить маршрутизацию через RRAS на Виндовс 2003 1) сетевуха 192,168,1,148 255,255,255,0 2) сетевуха 10,6,13,25 255,0,0,0 в РРАСе в статик роут я добавляю две записи о сетевых картах 1 запись: дистинайшен-192,168,1,0 маска 255,255,255,0 гетвэй 192,168,1,148 ЭТО 1 СЕТЕВУХА 2 запись: дистинайшен-10,0,0,0 маска 255,0,0,0 гетвэй 10,6,13,25 ЭТО 2 СЕТЕВАЯ КАРТА в итоги с машины (192,168,1,155) которая подключена напрямую через крос кабель пинги не проходят в сеть 10,0,0,0. Веть вроде все правельно сделал?

Отправлен: 07.02.2007, 10:07 Вопрос задал: MirageMirage (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 9)

Отвечает: Duke Здравствуйте, MirageMirage! 1. В данном случае статические маршруты на сервере не нужны, т.к. пакеты нормально маршрутизируются между локальными для сервера подсетями. 2. Маршрут надо прописывать на клиентах маршрут по умолчанию для подсети 192.168.1.0 route add -p 0.0.0.0 mask 0.0.0.0 192.168.1.148 либо конкретный маршрут на подсеть 10.0.0.0 route add -p 10.0.0.0 mask 255.0.0.0 192.168.1.148 тоже самое для подсети 10.0.0.0, только адреса поменяются маршрут по умолчанию для подсети 10.0.0.0 route add -p 0.0.0.0 mask 0.0.0.0 10.6.13.25 либо конкретный маршрут на подсеть 192.168.1.0 route add -p 192.168.1.0 mask 255.255.255.0 10.6.13.25 Без прописывания маршрутов в обоих подсетях пакеты (и пинги тоже) проходит не будут, так как обе подсети должны знать друг о друге.

Ответ отправил: Duke (статус: 5-ый класс) Ответ отправлен: 07.02.2007, 10:27

Отвечает: ramok Здравствуйте, MirageMirage! http://support.microsoft.com/default.aspx?scid=kb;en-us;323339 ps линуксоиды постоянно на подобные грабли наступают забывая включить поддержку роутинга Ж:-)

Ответ отправил: ramok (статус: Студент) Ответ отправлен: 07.02.2007, 19:15

Вопрос № 74.556

Такая проблема: есть компутер (ХР проф СП2 )с двумя сетевухами. Одна смортит в локальную сеть, другая нужна что б подключить ноутбук для передачи файликов в компутер. Компутер - входит в домен "Domen". Ноут настроен на рабоую группу "Domen". Параметры сетевухи №1: IP: 192.168.0.105 Маска: 255.255.255.0 Шлюз: 192.168.0.1 ДНС:192.168.0.1 (Сервер с АД и выходом в инет) Параметры сетевухи №2: (которая для ноута) IP: 192.168.1.1 Маска: 255.255.255.0 Шлюз: - ДНС: - Параметры сетевухи на ноуте (ХР СП2): IP: 192.168.1.2 Маска: 255.255.255.0 Шлюз: - ДНС:- Проблема в том, что после загрузки компа если был вставлен сетевой шнур в ноут (перевернутый), то комп не пингует основную сеть (сервер 192.168.0.1, но ноут пингуется. Если сетевой шнур в ноут вставить после загрузки компа, то основная сеть пингуется, а ноут - нет. При просмотрек состояния соединения видно. что не оно не отправляет пакеты (принятые пакеты есть). Если неработающее соединение программно отключить и снова включить, то работает пингуется всё - и основная сетка и ноут. Что это может быть за фигня такая?

Отправлен: 07.02.2007, 12:14 Вопрос задал: Simmpson (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: BuhCIA Здравствуйте, Simmpson! В тот момент, когда есть "неработающее" соединение, выполните Пуск-Выполнить-route print >c: xt и содержимое файла c: xt скопируйте в мини-форум, это многое объяснит. Возможно, теряется нужный маршрут в таблице маршрутизации, тогда попробуйте route -p add 192.168.0.0 mask 255.255.255.0 if 2 route -p add 192.168.1.0 mask 255.255.255.0 if 3 (это для случая, когда первая сетевая карта 192.168.0.105, а вторая 192.168.1.1; для других вариантов смотрите перечень интерфейсов в распечатке route print, обычно if 1 - это loopback и дальше по порядку) Возможно, мешает реакция Windows на отсутствие сетевого кабеля при старте системы, тогда поможет цитата: < создаешь или > Правишь в реестре параметр: HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices cpipparameters DisableDHCPMediaSense=dword:00000001 Ответ отправил: MrLexus Отправлен: 24.10.2005, 11:49 --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: Профессионал) Россия, Москва Организация: Бухгалтерия Центрального Исполнительного Аппарата (фирмы с филиалами) = БухЦИА WWW: http://buhcia.narod.ru ---- Ответ отправлен: 10.02.2007, 23:24

Вопрос № 74.586

Здравствуйте! Необходимо настроить сервер для "раздачи" Интернет в сети (от 50 до 500) клиентов. Для маршрутизации планируется использовать Traffic Inspector. На какой ОС лучше это все организовать? Хотелось бы Windows Server 2003, но проблема в выборе Windows Small Business Server 2003, Standard или Enterprise. В прайсах и описаниях встречаешь: "Windows Server CAL 2003 Russian OLP NL User CAL" - ничего непонятно. Объясните пожалуйста разницу "на пальцах".

Отправлен: 07.02.2007, 14:21 Вопрос задал: Alex123321 (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: ALEX_SE Здравствуйте, Alex123321! 1. Определиться с числом клиентов. 2. Связаться с производителем ПО и уточнить их рекомендации на предмет конфигурации железа и ОС. http://www.smart-soft.ru/ т.к. вариантов поставки программы несколько. 3. Сравнить версии полноценных серверных ОС можно тут: http://www.microsoft.com/Rus/WindowsServer2003/evaluation/features/compareeditions.mspx Как лицензироваться - тут: http://www.microsoft.com/Rus/Licensing/Products/Server/WindowsServer2003/Default.mspx. При таком числе только внешних клиентов, я бы присмотрелся к лицензии External Connector, если нужна проверка подлинности. 4. Узнать о пакете SBS тут: http://www.microsoft.com/Rus/Windowsserver2003/Sbs/Default.mspx Это готовое недорогое решение для небольших контор. Но конечно обладает разного рода ограничениями. Его бы я не рассматривал, т.к. он должен быть контроллером домена, при чем единственным. 5. По строке в прайсе - это пользовательская лицензия на подключение к серверу.

Ответ отправил: ALEX_SE (статус: Профессионал) Ответ отправлен: 08.02.2007, 13:54

Вопрос № 74.621

Здравствуйте, эксперты. У меня к вам один нехитрый вопрос: Дома стоят 2 компа. Один имеет выход в интернет через ADSL модем. Второй комп подключен сетью к первому компу. Отсюда у меня вопрос: Как сделать так, чтобы второй комп тоже имел выход в ADSL-интернет через первый комп? Какие параметры сети нужно задать при её создании для этого? И как потом подключить второй комп к интернету через первый? Я в этом деле профан, так что буду ОЧЕНЬ благодарен за подробную пошаговую инструкцию!=) Заранее ОГРОМНОЕ спасибо!

Отправлен: 07.02.2007, 18:40 Вопрос задал: Вячеслав Евгеньевич (статус: 1-ый класс) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 0)

Отвечает: Disman Здравствуйте, Вячеслав Евгеньевич! Попробуйте прописать на втором компьютере ПускПанель управлениеСетевые подключения Свойства подключения по локальной сети, Выбераете протокол TCP/IP кликаете свойства: там прописываете IP адрес (посмотрите на первом компьютере, три пары чисел пишете такие же последнюю пару любую другую). Маску подсети прописываете идентичную первому компьютеру. А в шлюзе прописываете IP адрес первого компьютера. На первом компьютере: Мой компьютер - свойствауправлениеслужбыБрадмауэр должен быть выключен

Ответ отправил: Disman (статус: 4-ый класс) Ответ отправлен: 08.02.2007, 07:05

Отвечает: BuhCIA Здравствуйте, Вячеслав Евгеньевич! Сначала нужно на первом компьютере в свойствах подключения к Интернет (посмотрите сначала здесь свой IP-адрес, адрес шлюза на вкладке Поддержка) - вкладка Дополнительно поставить признак "Разрешить другим пользователям сети использовать данное подключение к Интернет". Система предупредит, что IP-адрес второго подключения на этом компьютере будет изменен на 192.168.0.1 (если адрес шлюза на первом подключении уже стоит 192.168.0.1 или любой 192.168.0.*, то в этот момент лучше выдернуть кабели из обоих подключений), теперь соглашаетесь. (если на первом подключении адрес шлюза 192.168.0.* - в свойствах второго подключения - протокол TCP/IP - Свойства - теперь поменяйте IP-адрес, например, на 192.168.1.1 а маску оставьте 255.255.255.0). Проверьте, что в свойствах второго подключения на вкладке Дополнительно кнопка брандмауэр - отключен. Теперь на втором компьютере в свойствах подключения поменяйте шлюз на IP-адрес второго подключения первого компьютера, а IP-адрес на сос едний с ним (последняя цифра на 1 больше), маску 255.255.255.0. Опять же проверьте, что брандмауэр отключен. Для полного ответа нужно еще знать, какой файервол/брандмауэр/firewall защищает первый компьютер от Интернет (наверняка ведь стоит какой-то!) и тогда как его настроить. Если говорить коротко, то внутреннюю сеть 192.168.... нужно сделать доверенной, разрешив NetBIOS Если не получилось - подробности в мини-форум --------- Скажите, сколько времени? - (устало, показывая часы) Читайте, там же все написано!

Ответ отправил: BuhCIA (статус: Профессионал) Россия, Москва Организация: Бухгалтерия Центрального Исполнительного Аппарата (фирмы с филиалами) = БухЦИА WWW: http://buhcia.narod.ru ---- Ответ отправлен: 08.02.2007, 23:46

Вопрос № 74.637

Здравствуйте уважаемые! Возник следующий вопрос: Имеется подключение к районной локальной сети с подключением к интернету через VPN, мое подключение к интернету расшарено на общий доступ, т.к. в соседнем доме живет мой друг, который тоже подключен к этой локалке, до недавнего времени интернет у него работал благодаря моему общему доступу (шлюз у него - адрес моего компа(общий ему сделал, потому как тариф безлимитный - мне не жалко, у него же пока финансовые проблемы)), но буквально на днях нас разбили на разные подсети, айпишники поменяли на новые, но интернет теперь у него не работает. были адреса типа: у него и у меня: 192.168.53.** ,теперь у меня: 192.168.178.** у него: 192.168.173.** Подскажите, как нужно настроить, чтобы интернет у него снова работал. Заранее огромное спасибо за ответ!

Отправлен: 07.02.2007, 20:29 Вопрос задал: Holms (статус: Посетитель) Всего ответов: 2 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: UnSUB Здравствуйте, Dahaka! задайте у друга кроме его IP192.168.173.*еще и 192.168.178.** Свойства подключения>Протокол IP>Свойства>Дополнительно>Вкладка Параметры IP>Добавить под полем IP-адреса, а шлюзом насколько я понял опять укажет вас.

Ответ отправил: UnSUB (статус: 5-ый класс) Ответ отправлен: 08.02.2007, 08:27

Отвечает: Диев Александр Васильевич Здравствуйте, Dahaka! Раз провайдер разложил вам адреса по разным подсетям, значит сейчас между вами есть роутер, адрес которого наверняка выдается вашему товарищу по dhcp в качестве default gateway. Если вы просто поменяете ему default gateway на адрес своего компьютера, то он просто не сможет найти до него маршрута. Вывод: надо сделать запись в таблице маршрутизации для доступа из сети 192.168.173.0/24 в сеть 192.168.178.0/24. На компьютере вашего друга: route -p add 192.168.178.0 mask 255.255.255.0 [gateway_address] Вместо [gateway_address] - адрес, который выдается провайдером по dhcp в качестве default gateway. А собственно default gateway установить на адрес вашей машины. Следует также иметь в виду две вещи: 1. Если вашему товарищу нужен доступ к остальным подсетям вашей сети, маршруты на них также придется прописывать вручную. 2. Наверняка вы нарушаете условия договора с провайдером, так что все, что вы делаете - на ваш риск. --------- Делай, что должен - и будь, что будет.

Ответ отправил: Диев Александр Васильевич (статус: Студент) Ответ отправлен: 08.02.2007, 09:11

Вопрос № 74.642

Active Directory и возникает такой вопрос, 12 компов в домене, вроде все ок работает, один комп пришлось полность переустанавливать на нем винду XP соответ. , так вот пытаюсь после переустановки, и небольшой настройки винды занести его в домен а он типа пишет - невозможно присоединить этот комп к домену... . отказанно в доступе. кто знает че за хрень? хотя с него сервер где стоит домен пингуется

Отправлен: 07.02.2007, 20:41 Вопрос задал: Gannibal (статус: Посетитель) Всего ответов: 3 Мини-форум вопроса >>> (сообщений: 1)

Отвечает: ramok Здравствуйте, Gannibal! для того что бы внести рабочую станцию в AD необходимо ввести логин и пароль администратора AD, а не логин администратора локальной машины

Ответ отправил: ramok (статус: Студент) Ответ отправлен: 08.02.2007, 03:59

Отвечает: Disman Здравствуйте, Gannibal! При соединении к домену Мой компьютер - свойстваИмя компьютера идентификация надо регистрировать компьютер под именем администратором домена иначе нельзя

Ответ отправил: Disman (статус: 4-ый класс) Ответ отправлен: 08.02.2007, 07:17

Отвечает: Диев Александр Васильевич Здравствуйте, Gannibal! Если перед переустановкой XP компьютер не был выведен из домена, и сейчас вы пытаетесь ввести его в домен под тем же именем (не пользователя, а компьютера), может мешать старая учетная запись этого компьютера. Посмотрите на контроллее домена в Domain Users and Computers в разделе Domain Computers: там должны быть учетные записи всех компьютеров домена. Если там есть запись с таким же именем - удалите ее. --------- Делай, что должен - и будь, что будет.

Ответ отправил: Диев Александр Васильевич (статус: Студент) Ответ отправлен: 08.02.2007, 08:47

Вопрос № 74.650

Здравствуйте! Есть сеть из 13 компьютеров+сервер, так вот вопрос в следующем: как с сервера просматривать каталоги каждого из клиентских ПК?

Отправлен: 07.02.2007, 21:28 Вопрос задал: AntonT (статус: Посетитель) Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 9)

Отвечает: Disman Здравствуйте, AntonT! Открываете общий доступ на клиентских компьютерах. Свойства Дискабезопасность (Общий доступ C$, чтобы не другие по сети не видели по сети расширенные ресурсы). Чтобы просмотреть с с сервера: Пусквыполнить: \имя компьютерас$

Ответ отправил: Disman (статус: 4-ый класс) Ответ отправлен: 08.02.2007, 07:24

© 2001-2007, Портал RusFAQ.ru, Россия, Москва. Идея, дизайн, программирование: Калашников О.А. Email: adm@rusfaq.ru, Тел.: +7 (926) 535-23-31 ООО "Мастер-Эксперт Про", Москва, 2007 Авторские права | Реклама на портале Версия системы: 4.44 beta от 26.01.2007